Apple công bố lỗ hổng bảo mật nguy hiểm trên máy Mac

 Lỗ hổng vừa được công bố cho phép kẻ tấn công chiếm quyền điều khiển cao nhất trên máy, do vậy người dùng được khuyến nghị cập nhật hệ điều hành của thiết bị ngay.

Trên máy Mac, “root” là quyền cao nhất, cho phép người kiểm soát toàn bộ máy: đọc mọi dữ liệu, cài đặt phần mềm tùy ý, tắt các cơ chế bảo vệ. Ngay cả tài khoản quản trị thông thường cũng không được phép chạm tới. Tuy nhiên, lỗ hổng CVE-2026-43749 vừa bị phát hiện cho phép một tài khoản người dùng bình thường vượt qua ranh giới đó. Apple lập tức phát hành bản cập nhật bảo mật cho macOS, hệ điều hành chạy trên máy tính Mac, sau khi ghi nhận vấn đề.

Lỗ hổng này được các hacker ưa chuộng trên thị trường chợ đen. Kẻ xấu có thể chiếm toàn quyền chiếc máy ngay khi có quyền truy cập, đọc hết dữ liệu và âm thầm cài phần mềm theo dõi. Từ đó, kẻ tấn công gây ra tổn thất về tài chính hay dữ liệu của người dùng và tổ chức.

Người dùng được khuyến nghị cập nhật hệ điều hành lên bản tương ứng với máy: macOS Tahoe 26.6, Sequoia 15.7.8 hoặc Sonoma 14.8.8. Cả ba phiên bản đều được phát hành bởi Apple vào ngày 27/7/2026. Ngoài ra, cá nhân và tổ chức cần bật cập nhật tự động trong phần Cài đặt hệ thống để không bỏ lỡ các đợt vá sau. Chỉ cài phần mềm từ App Store hoặc nhà phát triển có chứng thực, và thận trọng với tệp đính kèm cùng đường liên kết lạ.